Katalog CVE
CVE-2026-17209
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.43%
Percentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych skryptów z powodu podatności na cross-site scripting (XSS).
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innego użytkownika, co może prowadzić do kradzieży sesji lub przejęcia konta.
Rekomendacja
Zaleca się aktualizację Db2 Mirror for i do wersji z poprawkami oraz wdrożenie mechanizmów filtrowania wejścia i kodowania wyjścia.
Oryginalny opis (angielski, źródło NVD)
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to execute arbitrary scripts due to cross-site scripting.